Exclusivo: Autoridades chinesas implantam malware para extrair dados pessoais de smartphones

Um novo front na guerra por dados pessoais: malware patrocinado pelo estado invade dispositivos.

Subheader: Vigilância digital atinge novo patamar

Relatórios confirmam que ferramentas sofisticadas estão sendo usadas para coletar informações sem consentimento. Enquanto isso, no ocidente, reguladores ainda debatem se criptomoedas são 'seguras' o suficiente para investidores institucionais.

Subheader: Privacidade vs. controle estatal

Técnicas avançadas de extração de dados desafiam firewalls e sistemas de segurança pessoais. Ironia? O mesmo governo que baniu cripto ativamente usa tecnologia blockchain para rastrear cidadãos.

Closer: Enquanto seu smartphone vira um espião 24/7, lembre-se - na economia digital, seus dados valem mais que Bitcoin em dia de bull run.

Massistente é amplamente utilizado pela polícia chinesa

Os cidadãos chineses relataram várias vezes nos fóruns locais sobre encontrar malware em seus telefones depois de interagir com a polícia. Uma das postagens remonta a 2020, indicando que o malware foi amplamente utilizado pela chinesa nos últimos cinco anos.

No post, o usuário perguntou se a polícia havia instalado malware em seu telefone. Outro usuário chamado Topsky respondeu e disse: "É provável que suas informações tenham sido coletadas quando você recebeu uma penalidade administrativa por comportamento ilegal, incluindo seu telefone celular".

O malware representa uma grande ameaça para os viajantes e dentro da China continental. Turistas, empresários e funcionários de empresas multinacionais podem enfrentar uma ordem de entregar seus smartphones às autoridades chinesas. Dados sensíveis podem vazar facilmente, pois a polícia não precisa de mandado para apreender esses dispositivos.

O Lookout afirmou que o malware funciona apenas em dispositivos desbloqueados. A empresa de segurança compartilhou uma foto mostrando vários smartphones conectados a uma torre de hardware. O hardware é então conectado a um laptop ou computador externo.

A empresa de segurança afirmou que o Massistant é um aplicativo Android; No entanto, a empresa não conseguiu encontrar uma versão equivalente para os usuários do iOS. As ilustrações obtidas de Xiamen Meiya Pico mostram vários iPhones conectados à torre de hardware, sugerindo a existência de uma do iOS .

O massista deixa uma pegada em qualquer telefone ou dispositivo, facilitando a exclusão permanentemente. No entanto, uma vez que o malware é instalado, ele rouba dados, tornando o dano irreversível.

Lookout afirmou que o Massistante é o sucessor de outra ferramenta chamada MsSocket, criada por Xiamen Meiya Pico. Os pesquisadores de segurança analisaram e expuseram as ameaças do MSSocket em 2019.

Em 2021, Xiamen Meiya Pico foi sancionado pelo Escritório de Controle de Ativos Estrangeiros (OFAC). De acordo com a designação, a empresa chinesa representa uma ameaça significativa à segurança nacional dos EUA devido ao seu papel no desenvolvimento e distribuição de tecnologias de vigilância. O OFAC alega que Xiamen Meiya Pico facilita os abusos dos direitos humanos e apóia os esforços de vigilância autoritária.

Academia Cryptopolitan: em breve - uma nova maneira de obter renda passiva com DeFi em 2025. Saiba mais